Esta senha é realmente aleatória?

Sim. Usamos crypto.getRandomValues, o gerador criptográfico do navegador, com um método que evita viés na escolha dos caracteres. Não usamos Math.random, que é previsível.

Quantos caracteres devo usar?

Para contas importantes, use 16 ou mais caracteres, com letras, números e símbolos. Para senhas que você precisa digitar, as frases-senha com 5 ou 6 palavras são fortes e mais fáceis de memorizar.

É uma medida, em bits, do quão imprevisível é a senha. Cada bit dobra o esforço de quem tenta adivinhar. Acima de 80 bits, a senha é considerada muito forte contra ataques de força bruta.

Vocês guardam as senhas geradas?

Não. A geração acontece só no seu navegador, e a página não registra nem envia o resultado. Ao recarregar, a senha anterior se perde.

Frase-senha é segura?

Sim, quando as palavras são sorteadas aleatoriamente, como aqui. Cinco palavras de uma lista de 256 geram cerca de 40 bits; seis, cerca de 48. Aumente o número de palavras para mais segurança.

Gerador de Senha Segura

Gere senhas fortes ou frases-senha fáceis de lembrar, com aleatoriedade segura direto no seu navegador.

Como criar uma senha segura

Senhas fracas e repetidas são a principal porta de entrada de invasores. Uma boa senha é longa, aleatória e diferente em cada serviço. Como ninguém consegue memorizar dezenas de senhas assim, o caminho é usar um gerenciador de senhas e deixar a ferramenta acima criar combinações imprevisíveis.

Senha de caracteres

Escolha o tamanho e os tipos de caracteres. A ferramenta garante pelo menos um caractere de cada tipo marcado e embaralha o resultado. A opção 'evitar caracteres parecidos' tira letras e números que se confundem, como o I maiúsculo, o l minúsculo e o número 1, útil quando a senha precisa ser digitada à mão ou lida em voz alta.

Frase-senha

A frase-senha junta palavras sorteadas, como 'tigre-lago-pedra-vento-queijo'. É longa, fácil de lembrar e de digitar, e continua forte. Cada palavra sorteada de uma lista de mais de 250 itens soma cerca de 8 bits de entropia. Cinco palavras dão uns 40 bits e dez palavras, 80. Para contas importantes, prefira 6 palavras ou mais, ou combine com um número.

Como interpretar a força

Menos de 40 bits: fraca. Evite.
40 a 60 bits: razoável, para contas de baixo risco.
60 a 80 bits: forte, adequada à maioria das contas.
Mais de 80 bits: muito forte.

Exemplo

Uma senha de 16 caracteres com letras maiúsculas, minúsculas e números usa um conjunto de 62 símbolos e tem cerca de 95 bits de entropia. Se você acrescentar símbolos, o conjunto sobe para 86 e a entropia, para mais de 100 bits. Uma senha de 8 caracteres com os mesmos símbolos teria apenas cerca de 48 bits.

Boas práticas

Use uma senha diferente em cada conta.
Guarde as senhas em um gerenciador, e não em planilhas ou papéis à vista.
Ative a verificação em duas etapas sempre que possível.
Troque a senha se houver suspeita de vazamento.
Nunca compartilhe senhas por mensagens ou e-mail.

Quantos bits tem cada tipo de senha

A ferramenta estima a força pelos bits de entropia: o tamanho multiplicado pelo logaritmo de base 2 do número de símbolos possíveis. A tabela mostra o resultado para senhas realmente aleatórias, como as que a ferramenta gera. Até 40 bits a ferramenta classifica como fraca, de 40 a 60 como razoável, de 60 a 80 como forte e a partir de 80 como muito forte.

Conjunto de caracteres	8 caracteres	12 caracteres	16 caracteres	20 caracteres
Só minúsculas	38 bits	56 bits	75 bits	94 bits
Minúsculas e números	41 bits	62 bits	83 bits	103 bits
Maiúsculas, minúsculas e números	48 bits	71 bits	95 bits	119 bits
Com símbolos (24)	51 bits	77 bits	103 bits	129 bits

O uso de símbolos ajuda menos do que aumentar o tamanho: passar de 12 para 16 caracteres acrescenta mais bits do que trocar minúsculas por um conjunto com símbolos. Uma frase-senha com palavras sorteadas de uma lista de 256 palavras também é boa opção, e é mais fácil de lembrar. Cada palavra soma 8 bits, então são necessárias 8 palavras para chegar à classificação "forte":

Frase-senha	Entropia
4 palavras	32 bits
6 palavras	48 bits
8 palavras	64 bits
10 palavras	80 bits

Erros comuns

Reaproveitar a mesma senha em vários serviços. Se um deles vazar, todos ficam expostos. Use um gerenciador de senhas.
Trocar letras por símbolos previsíveis, como a por @ ou o por 0. Programas de quebra de senha já testam essas trocas.
Usar datas, nomes ou palavras do dicionário. Eles reduzem muito o número de tentativas necessárias.
Deixar de ligar a verificação em duas etapas. Ela protege a conta mesmo quando a senha é descoberta.

Segurança desta ferramenta

Tudo acontece no seu navegador. A geração usa o gerador criptográfico do sistema, e a página não envia a senha para ninguém. Depois de gerar, copie a senha e guarde-a imediatamente em um local seguro.

Precisa compartilhar o acesso ao Wi-Fi? Crie um QR Code de Wi-Fi. Para conferir o tamanho de textos, veja o contador de palavras.

Por que não escolher a senha você mesmo

Pessoas tendem a criar senhas previsíveis: nomes, datas de aniversário, sequências de teclado e pequenas variações como trocar 'a' por '@'. Os atacantes conhecem esses padrões e os testam primeiro. Um gerador aleatório elimina o viés humano: cada caractere tem a mesma chance de aparecer, e por isso a senha exige o esforço máximo de quem tentar descobri-la. Gere uma nova senha para cada conta e guarde-a em um gerenciador.